Virus MSN

el_cesar · #1 (**permalink**) 13/12/2005, 10:18

Hola, ayer me llego un mensaje via messenger de uno de mis contactos, que decia

Cita:

No abrir un link q llega por messenge dice "Mira las fotos >>> http://hometown.aol.com.au/miralafoto/imagens001.exe"

un amigo me dijo que era un virus pero pues no sabemos aun como eliminarlo? alguien sabe

Runtimes · #2 (**permalink**) 13/12/2005, 18:24

Hola, si no has pinchado sobre el enlace no pasa nada, ya que no te has infectado... y si lo has hecho y tu AV no te ha detectado nada, pues haz un escaner online con cualquier antivirus bueno y de calidad.... yo recomiendo Kaspersky.

agox · #3 (**permalink**) 25/12/2005, 13:12

a mi tambien me salio ese mensaje de otro pero la cague y le di y ahora tengo el virus porque se lo he pasado a dos contactos de mi lista. si alguien sabe como solucionarlo me lo puede decir

agox · #4 (**permalink**) 25/12/2005, 13:34

me auto respondo
he buscado en internet y aqui sale como quitar el virus o eso parece
http://usuarios.ixevo.net/~prophet/imagens001.html
si lo de terminar el proceso no os funciona, saltaros ese paso
yo lo he hecho y creo que me ha funcionado
un saludo y espero que os sirva

Sentry · #5 (**permalink**) 25/12/2005, 15:34

He seguido los pasos indicados en el articulo, lo de terminar proceso no me aparecia como a mi usuario, solo salia el real. Bien, e omitido este paso i echo todo lo demas tal i como lo dice.

Me he vuelto a conectar i al cabo de un rato, PAM! otro colega me vuelve avisar que se me dispara el msn.

Alguna solucion mas? o alguien que si le haya funcionado?

prophet · #6 (**permalink**) 26/12/2005, 07:38

Ese articulo lo escribí yo, ¿que "modalidad" de virus ejecutaste? ¿Recuerdas si era imagens001.exe, imagen.exe o la ultima modalidad: efoto.exe?

Yo me he infectado con todos y es cierto, se pueden saltar procedimientos pero es una forma de validar de que existe (matar services.exe como usuario, por ejemplo)... sin embargo la ultima modificacion de efoto.exe no lo prermite por lo que hemos de ir directamente a inicar a modo a prueba de fallos, i borrandolo funciona.

Si hay algo, ya sabes mi direccion de correo y/o MSN.

Saludos,
-- Isern Palaus

Klaus · #7 (**permalink**) 26/12/2005, 08:37

Cuando se desinstala un programa siempre quedan restos de este en el registro de windows. Normalmente yo toco el registro en HKEY_LOCAL_MACHINE\SOFTWARE para borrar los programas del registro, pero buscando este virus encontre una carpeta llamada services en: HKEY_CURRENT_CONFIG\System\CurrentControlSet\SERVI CES, ¿sera este el virus o es algo del sistema??

prophet · #8 (**permalink**) 26/12/2005, 10:14

HKEY_CURRENT_CONFIG\System\CurrentControlSet\SERVI CES no es parte de el pequeño virus :P

nextgen · #9 (**permalink**) 26/12/2005, 10:35

Estuve curioseando por ahí, y encontré la noticia. Efectivamente es un virus para MSN....

Cualquier usuario con MSN al que le llegue el mensaje.... NO LO ABRAN.

Aviso de Virus en MSN

Durante estos dias está expandiendose un virus que automaticamente envía a todos los contactos un mensaje similar a este:

Mira las fotos >>> ...metown.xxxxx.com.au/miralafoto/imagens001.exe

Se trata de un virus del tipo troyano, que una vez en funcionamiento, envía automaticamente a todos los contactos sin que lo sepan, además de generar otros problemas en el ordenador.

Si recibes ese mensaje de algún contacto, aunque sea de confianza, no debes descargar ni ejecutar el fichero (es un ejecutable .exe, no son fotos)

Si crees que has sido infectado por ejecutar el fichero, instala un antivirus, actualizalo para que pueda detectar el troyano, y escanea tu equipo.

Bye...

KoSMiK_GirL · #10 (**permalink**) 26/12/2005, 14:41

mmm.. mi pc se infecto!
un amigo me dijo k descargara un programa llamado "msn-olhafoto" y que lo ejecutara en el modo aprueba de fallos, mmm.... alguien mas lo ha hecho?
es bastante molesto y deseo eliminarlo lo antes posible! :S

prophet · #11 (**permalink**) 27/12/2005, 04:13

Cita:

Iniciado por KoSMiK_GirL

mmm.. mi pc se infecto!
un amigo me dijo k descargara un programa llamado "msn-olhafoto" y que lo ejecutara en el modo aprueba de fallos, mmm.... alguien mas lo ha hecho?
es bastante molesto y deseo eliminarlo lo antes posible! :S

si leeras mas arriba verias:

Cita:

Iniciado por agox

me auto respondo
he buscado en internet y aqui sale como quitar el virus o eso parece
http://usuarios.ixevo.net/~prophet/imagens001.html
si lo de terminar el proceso no os funciona, saltaros ese paso
yo lo he hecho y creo que me ha funcionado
un saludo y espero que os sirva

yo te aseguro que funciona al 100% :)

Freeland · #12 (**permalink**) 27/12/2005, 04:21

Virus detectado por truprevent.

http://empresas.pandasoftware.es/vir...idvirus=102233

KoSMiK_GirL · #13 (**permalink**) 27/12/2005, 18:39

Mi antivirus detecto este troyano: PSW-BANKER.GEN.D /Archivo: SERVICES.EXE.... es ese el nombre del troyano, el que esta afectando al msn ahora cierto?

javioreto · #14 (**permalink**) 28/12/2005, 12:27

tengo la solución , ya he contestado en este foro a la misma duda miren->
http://www.forosdelweb.com/f66/captacion-troyano-360127/